- Статус
- Оффлайн
- Регистрация
- 8 Дек 2018
- Сообщения
- 133
- Реакции
- 63
Для работы с PE-файлами используются три различные схемы адресации: физические адреса (называемые также сырыми указателями или смещениями raw pointers/ raw offset или просто offset), отсчитываемые от начала файла; виртуальные адреса (virtual address или сокращенное VA), отсчитываемые от начала адресного пространства процесса, и относительные виртуальные адреса (relative virtual address или сокращенно RVA), отсчитываемые от базового адреса загрузки.
00401000 вот этот адрес на точке входа, он отсчитывается от базового адреса загрузки, или от начала адресного пространства процесса?